CVE-2026-75125 in PLANET GS-4210-16P2S
Zusammenfassung
von VulDB • 28.08.2026
Die Firmware des PLANET GS-4210-16P2S vor Version 3.441b260626 enthält eine authentifizierte Schwachstelle für die Dereferenzierung eines Nullzeigers in /cgi-bin/dispatcher.cgi. Der Handler web_poe_alive_rmtip_post dereferenziert den Parameter rmtIP, ohne dessen Vorhandensein zu überprüfen. Ein entfernter, authentifizierter Angreifer kann eine speziell angefertigte Anfrage senden, die den rmtIP-Parameter auslässt, um dazu zu führen, dass der CGI-Prozess einen Nullzeiger dereferenziert und abstürzt, was zu einer Dienstverweigerung (Denial of Service) der Webverwaltungsschnittstelle führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.